Политика конфиденциальности и обработки данных

1. Что остаётся только у вас

Если вы не вошли в учётную запись, введённые показатели, сведения о себе (пол, возраст, тип рациона и прочий контекст), полученный разбор и история сохранений хранятся в локальном хранилище вашего браузера (localStorage). Мы к ним доступа не имеем. Очистка данных сайта в браузере удаляет их безвозвратно.

2. Что мы храним, если вы зарегистрировались

• Адрес электронной почты — он нужен для входа, восстановления доступа и служебных писем.
• Пароль в виде необратимого криптографического хеша (scrypt). Исходный пароль не хранится и не может быть восстановлен.
• Сохранённые снимки анализов: показатели, единицы и дата сдачи.
• Сведения о себе, которые вы указали для точности разбора: пол, возраст, рост и вес, тип рациона и стаж, беременность и лактация, менструации, интенсивные тренировки, приём добавок. Это сведения о состоянии здоровья, и мы обрабатываем их только для формирования вашего разбора.
• Технические записи сессии (токен в защищённой cookie, срок действия) и одноразовые токены для входа по ссылке из письма.
• Текст обратной связи, если вы её отправили, и указанный вами контакт.
• Служебные счётчики использования: отметка о том, что был построен разбор, прочитан бланк, сохранён снимок или получено письмо с анализами, — дата и тип действия. Ни содержимого, ни IP-адреса в них нет; нужны они только чтобы понимать, насколько сервис востребован.

3. Загруженные бланки анализов — важное

Загруженный PDF или фотографию мы не сохраняем: файл обрабатывается в оперативной памяти и на диск не записывается. Но чтобы прочитать с него показатели, файл передаётся стороннему сервису распознавания — Google Gemini или Anthropic Claude, в зависимости от настроек. Это происходит только в момент загрузки и только по вашему действию.

Обратите внимание: бланк лаборатории обычно содержит ваши фамилию, имя, дату рождения и номер заказа. Эти сведения нам не нужны — сервис извлекает только названия показателей, числа и единицы. Мы рекомендуем перед загрузкой закрасить или обрезать персональные данные в бланке: разбор от этого не пострадает, а лишних сведений никуда не уйдёт.

Если вы не хотите передавать файл третьей стороне вовсе — вводите показатели вручную. Ручной ввод доступен всегда и никакие внешние сервисы не задействует.

4. Письма, которые вы нам присылаете

Почта домена принимается сервисом Resend. Это касается и обычной переписки, и писем на адрес автоматического разбора: если вы пересылаете нам письмо лаборатории с бланком, мы читаем вложение, извлекаем из него показатели и отправляем разбор ответным письмом.

Само письмо и вложения мы у себя не сохраняем — они обрабатываются в оперативной памяти на время обработки запроса. Копия письма остаётся в сервисе приёма (Resend) в течение ограниченного срока хранения, как это происходит с любой электронной почтой у любого провайдера. Как и при загрузке файла на сайте, из бланка берутся только названия показателей, числа и единицы: ФИО, дата рождения и номер заказа игнорируются.

Обратите внимание: обычная электронная почта не защищена сквозным шифрованием. Если вы не хотите отправлять бланк письмом, используйте загрузку на сайте или ручной ввод — результат будет тем же.

5. Кому передаются данные

• Сервису распознавания (Google Gemini либо Anthropic Claude) — только содержимое загруженного вами файла и только в момент загрузки.
• Сервису доставки писем (Resend) — адрес получателя и текст служебного письма при регистрации, входе по ссылке или восстановлении пароля.
• Яндекс.Метрике — обезличенная статистика посещений (см. следующий раздел).
• Мы не продаём данные, не передаём их рекламным сетям и не используем для профилирования в рекламных целях.

6. Cookies и веб-аналитика

Мы используем строго необходимые cookies — для сессии входа — и Яндекс.Метрику для статистики посещаемости. Метрика собирает обезличенные сведения о посещении: страницы, источник перехода, тип устройства и браузера, приблизительное местоположение по IP, а также записывает поведение на странице (Вебвизор). Поля, в которые вы вводите показатели и личные сведения, скрыты от записи.

Отключить аналитику можно средствами браузера — блокировщиком, режимом «Не отслеживать» или запретом сторонних cookies. На работу сервиса это не влияет.

7. Сроки хранения и удаление

Данные учётной записи хранятся, пока существует учётная запись. Историю анализов можно очистить в интерфейсе в любой момент. Для полного удаления учётной записи и всех связанных данных напишите нам — мы удалим их и подтвердим удаление. Сессии и одноразовые токены удаляются автоматически по истечении срока действия.

8. Как мы защищаем данные

• Соединение с сайтом всегда шифруется (HTTPS).
• Пароли хранятся только в виде хеша scrypt, восстановить исходный пароль невозможно.
• Сессионные cookie недоступны из JavaScript (httpOnly) и передаются только по защищённому соединению.
• Сервис работает на изолированной учётной записи сервера с ограниченными правами, база данных недоступна другим приложениям сервера.

9. Ваши права

Вы вправе получить сведения о том, какие ваши данные мы обрабатываем, потребовать их уточнения, блокирования или удаления, а также отозвать согласие на обработку. Для этого достаточно письма на указанный ниже адрес. Отзыв согласия означает удаление учётной записи и связанных с ней данных.

10. Изменения политики

Актуальная редакция всегда опубликована на этой странице, дата обновления указана внизу. О существенных изменениях мы сообщим на сайте.

11. Контакты

Вопросы об обработке данных, запросы на удаление и отзыв согласия: info@vegalysis.ru.

Частые вопросы